2054年，你的行蹤隨時(shí)被掌握，不管你去哪里，地鐵還是樓宇。因?yàn)槊總€(gè)人的虹膜信息都存儲在電腦里，無數(shù)的虹膜掃描儀在盯著你。這是《少數(shù)派報(bào)告》里的場景。
2015年，你賣萌對著手機(jī)喊了一句“親愛的最帥了”，錢即時(shí)到賬；盯著淘寶頁面的那件寶貝看了10秒鐘， 付款成功。這可能是現(xiàn)實(shí)里的場景。
其實(shí)，我也是看到一些神奇的支付手段后，才敢想象這樣的未來。螞蟻金服有個(gè)秘密組織，專門研究人體的密碼。打造支付版“少數(shù)派報(bào)告”只是它小部分工作，它的名字叫“柒車間”。
我們都是活密碼
我們曾無數(shù)次的被要求輸入密碼，不甚其煩又無可奈何。這些愈加繁瑣的工作說到底就是干一件事兒：證明目前的操作者是你本人。機(jī)器是不會認(rèn)人，只能通過數(shù)據(jù)來進(jìn)行比對驗(yàn)證。于是，密碼成了最常用的安全認(rèn)證方法?？蓡栴}是，密碼是有可能被盜的！這就和鑰匙一樣，小偷偷了你的鑰匙就可以進(jìn)你的家門。門認(rèn)識的只有鑰匙，它可不是狗，不會認(rèn)主人。
我們會很自然地去尋找那些偷不走的鑰匙。對于生物來說，不太容易變的特征有兩種：一個(gè)是生物特征，另一個(gè)是行為習(xí)慣，這就是柒車間從事生物識別認(rèn)證研發(fā)的最主要的兩個(gè)方向。綜合考量技術(shù)、成本、安全、易用等因素，現(xiàn)階段柒車間重點(diǎn)研究的生物識別技術(shù)有六種，分別是人臉、聲紋、指紋、掌紋、筆跡和鍵盤敲擊。六種技術(shù)，各有各的使用場景。
先說掌紋識別。掌紋是“有生命的二維碼”，包含豐富的信息，我們常說的生命線、事業(yè)線、愛情線就是最常見的紋線特征，數(shù)量巨大又毫無規(guī)則的細(xì)問也有紋理特征，手掌的寬度、長度又提供了幾何特征，這些都能夠“鏈接到唯一的個(gè)人”。使用手機(jī)攝像頭，掃描掌紋，就完全可以確定一個(gè)人的身份。柒車間已經(jīng)自主研發(fā)了膚色檢測、掌紋定位、切割和識別算法，在小額支付和手機(jī)換綁等應(yīng)用場景下使用。
當(dāng)然，如果你女朋友擅長敗家，你也不用擔(dān)心，即使她剁了你的手，掃描“人體二維碼”成功，也肯定通不過支付寶錢包的活體檢測。不展示幾個(gè)手勢，證明是你是活的，支付寶錢包是萬萬不能讓你通過認(rèn)證的。
再說人臉識別。傳統(tǒng)方式是采用圖像處理和模式識別技術(shù)，簡單來說就是提取出五官的特征數(shù)據(jù)，與預(yù)先保存的臉部特征值進(jìn)行比對確定身份。螞蟻金融安全產(chǎn)品技術(shù)部的高級專家張潔告訴36氪，柒車間將最新的深度學(xué)習(xí)技術(shù)用于人臉檢測識別，最初要先幫助機(jī)器學(xué)習(xí)識別器官、幫助機(jī)器識別是否為同一個(gè)人，而現(xiàn)在機(jī)器就像不斷汲取知識、茁壯成長的少年，你已經(jīng)不知道它是具體通過哪些特征和數(shù)據(jù)來識別的了。大數(shù)據(jù)把人臉識別變成了另一個(gè)被互聯(lián)網(wǎng)顛覆的領(lǐng)域，傳統(tǒng)法醫(yī)使用的用五官、頭骨等做標(biāo)定的認(rèn)人方式已經(jīng)沒有機(jī)器準(zhǔn)了。
同樣，刷臉的必須是活體。明年你看到有人對著手機(jī)搖頭、微笑、張嘴，那可真不是神經(jīng)病，只是做個(gè)支付認(rèn)證。但是愛整容的妹子們、漢子們要慎重，柒車間發(fā)現(xiàn)，一般長得帥、長得美的的確相對不容易被識別出來?？赡荛L得美的都是相似的吧，要不韓國**怎么都一樣呢。那些臉部特征特別明顯的人反而很不容易被誤識，為了護(hù)住你的錢包，丑就丑點(diǎn)吧。很有可能下一個(gè)版本的支付寶錢包，會把人臉識別作為輔助認(rèn)證的手段。開通支付寶錢包時(shí)要自拍一張照片，機(jī)器會用來與公安部門的身份信息比對，確定開通者身份。
如果你用的是華為或者三星等品牌的手機(jī)，還配備了指紋傳感器，打開你手機(jī)里內(nèi)置的支付寶錢包，你就可以使用指紋支付了，這個(gè)功能昨天正好上線。每個(gè)人敲擊鍵盤的行為也各不相同，在用戶利用鍵盤輸入卡號或密碼時(shí)，支付寶已經(jīng)采集了各個(gè)鍵輸入的時(shí)間間隔，在不打擾用戶的情況下，建立了機(jī)器學(xué)習(xí)模型，對用戶進(jìn)行行為分析，已經(jīng)被作為輔助驗(yàn)證手段了。當(dāng)你和客戶通話時(shí)，聲紋也被作為體征的一部分被無形收集了，嗓子啞了，聲紋也是不會變的，而且它和你說的內(nèi)容無關(guān)。
多層次立體防控體系
這些識別方式，都涉及極其復(fù)雜的模型和算法。其實(shí)人類大腦每天都在進(jìn)行更復(fù)雜的運(yùn)算，你看到一個(gè)人，一下就能感覺出是某某。要讓機(jī)器模仿人腦的結(jié)構(gòu)模型和思維模式，不斷學(xué)習(xí)，實(shí)現(xiàn)關(guān)于人臉識別的規(guī)律和規(guī)則的隱性表達(dá)，就沒那么容易了。聽上去很傳統(tǒng)的筆跡識別，識別方式也不僅僅是判斷筆跡圖形的相似程度，還包括動(dòng)態(tài)的書寫行為模式、筆畫順序、每一筆的書寫節(jié)奏等，就需要通過動(dòng)態(tài)時(shí)間規(guī)整這樣的非線性時(shí)間對準(zhǔn)模板匹配算法以及機(jī)器學(xué)習(xí)算法來進(jìn)行筆跡相似程度的測算。
我們的大腦每天都在進(jìn)行更復(fù)雜的運(yùn)算，當(dāng)我們見到一個(gè)熟人，能一下子就認(rèn)出來是某某。但是要讓機(jī)器模仿我們的大腦，就沒那么容易了。機(jī)器要實(shí)現(xiàn)這種結(jié)構(gòu)模型和思維模式，就要不斷學(xué)習(xí)，還得能實(shí)現(xiàn)關(guān)于識別的規(guī)律和規(guī)則的隱性表達(dá)。比如說筆跡識別，它的識別方式不僅僅是通過判斷筆跡圖形的相似程度判定的，還需要考慮一些隱性的表達(dá)，比如 動(dòng)態(tài)的書寫行為模式、筆畫順序以及每一筆的書寫節(jié)奏。
這肯定很難，但就安全性而言，生物識別肯定比密碼靠譜和方便。否則也就不會有這么多人在這個(gè)領(lǐng)域進(jìn)行研究和探索，蘋果做了指紋識別，支付寶今年也首推了指紋支付，還有很多生物識別技術(shù)在逐步商用。
不同的生物識別技術(shù)，有不同的優(yōu)勢。不同場景下，選擇最便利的一種或幾種，就能實(shí)現(xiàn)比密碼更安全的防護(hù)。聲紋識別因?yàn)椴簧婕半[私，用戶接受程度高，而且，尤其適用于基于語音通話等的遠(yuǎn)程身份認(rèn)證；掌紋采集區(qū)域比較大，容易獲取質(zhì)量較高的圖片，驗(yàn)證結(jié)果信服度更高，在光線較好的地方，采用掌紋非常合適；筆跡和觸屏行為，其本身是動(dòng)態(tài)的，要模仿一個(gè)圖形不難，要模仿整個(gè)書寫過程是極其困難的，還克服了指紋、掌紋等生物特征模板不具修改性的問題。 在一些對安全性極高的場景下，可以采用雙因子鑒定，比如人臉+筆跡、 指紋+筆跡等。
看了上面這些如圖科幻小說的識別技術(shù)，你一定也熱血澎拜啦。不過，從目前的技術(shù)進(jìn)展來看，生物識別還有不少技術(shù)難題需要攻克。比如說，聲紋識別會受到年齡等的影響；筆跡和鍵盤敲擊涉及到單個(gè)個(gè)體的行為變化，還需要跟蹤和區(qū)分；指紋活體檢測難度高，有遭假冒的風(fēng)險(xiǎn)。更何況識別的運(yùn)算過程復(fù)雜，還需要進(jìn)一步提高這些生物識別過程的運(yùn)算效率。
這套生物識別技術(shù)是建立在螞蟻金服多層次的安全技術(shù)體系之上的，通過多道防線層層保障下進(jìn)行身份認(rèn)證：首先是終端安全，螞蟻金服會對木馬的進(jìn)行防控，并支持 TEE 可信執(zhí)行環(huán)境，實(shí)施端和通道的加解密。其次是系統(tǒng)安全，通過完善的位置監(jiān)測和流量監(jiān)測等手段主動(dòng)防御。用戶通過前面這兩層防御后，才能進(jìn)入了身份認(rèn)證這道防線。而在這道防線，除了數(shù)字證書、賬號密碼和、手機(jī)動(dòng)態(tài)口令，生物識別認(rèn)證產(chǎn)品也加入到用戶安全認(rèn)證產(chǎn)品的大家庭中，為用戶的支付交易保駕護(hù)航。
如果說多層次立體防控體系是一只看得見的手，操控這個(gè)金融網(wǎng)絡(luò)的還有一只看不見的手——大數(shù)據(jù)的風(fēng)險(xiǎn)識別評估體系。螞蟻金服現(xiàn)在的交易風(fēng)險(xiǎn)控制能力可以支持每秒幾萬筆以上的支付交易，以及每天幾十億筆以上的風(fēng)險(xiǎn)識別。在每一筆交易規(guī)則和模型的計(jì)算執(zhí)行過程里，可能要掃描幾百或上千條記錄，并完成超過上千個(gè)變量的實(shí)時(shí)計(jì)算，而這一切能在短暫的 200 毫秒以內(nèi)完成。在生物識別背后的系統(tǒng)上有上萬條策略和幾十乃至上百種數(shù)據(jù)模型在默默地工作著，像一張無形的大網(wǎng)保護(hù)著用戶的每一筆交易。
為用戶提供準(zhǔn)確和方便的生物特征識別服務(wù)的同時(shí)，柒車間還采用了模板保護(hù)算法，例如模糊保險(xiǎn)箱 (Fuzzy Vault) 的方式，對用戶生物特征進(jìn)行保護(hù)，防止其遭受攻擊。另外，指紋識別和掌紋識別等進(jìn)程運(yùn)行在移動(dòng)終端的安全隔離環(huán)境，生物特征保存在任何第三方應(yīng)用軟件都無法訪問的安全存儲區(qū)里，從而加固了安全防線，使用戶安全認(rèn)證產(chǎn)品本身的安全得到了保障。
顛覆數(shù)字密碼
為了信息的安全，公元前 405 年，雅典和斯巴達(dá)的伯羅奔尼撒戰(zhàn)爭，人們在羊皮帶上發(fā)明了第一個(gè)密碼。1960 年，MIT 建造了大型分時(shí)計(jì)算機(jī) CTSS，第一個(gè)計(jì)算機(jī)密碼誕生。光陰荏苒，移動(dòng)互聯(lián)網(wǎng)時(shí)代，每一個(gè)人至少擁有幾十個(gè)賬戶密碼。一串串字符被賦予實(shí)名，看管我們最珍貴的東西，保護(hù)數(shù)據(jù)與信息，看護(hù)夢想與回憶，看管秘密與恐懼……
當(dāng)初發(fā)明密碼的人們以為簡單的密碼就足夠了，但斯巴達(dá)的將軍僅僅碰巧把皮帶纏在了木棍上，就解開了第一個(gè)密碼；兩年后，MIT 的博士生 Allan Scherr 為了增加上機(jī)時(shí)長，解開了第一個(gè)計(jì)算機(jī)密碼，還用管理員的賬號做了一個(gè)惡作劇。 道高一尺，魔高一丈?，F(xiàn)在，只需要最多10000次嘗試，你的iPhone手機(jī)就會被解鎖屏幕，安卓手機(jī)也只需要389112次嘗試而已。無論什么樣的數(shù)字密碼，對于具有強(qiáng)大運(yùn)算能力的機(jī)器來說，這都不是事兒?，F(xiàn)在幾乎每個(gè)人都擁有眾多的賬號密碼，有時(shí)候不得不需要 1Password、LastPass 這樣的軟件輔助我們記憶，才能完全記住密碼。雖然每個(gè)人的數(shù)字財(cái)產(chǎn)越來越重要，但當(dāng)我們的親人去世，我們卻很可能因?yàn)椴恢烂艽a，無力找回他們的數(shù)字遺產(chǎn)。
現(xiàn)在，是時(shí)候來顛覆這些數(shù)字密碼了。
蘋果、Google、三星等廠商推出指紋識別的設(shè)備和產(chǎn)品，Mozilla 公司 Webmaker 網(wǎng)站推出無密碼登陸系統(tǒng)，劍橋大學(xué)計(jì)算機(jī)實(shí)驗(yàn)室開發(fā)電子氣場（electric aura），Nymi想要通過你的心律來解鎖，摩托羅拉展示密碼藥丸……
說顛覆，似乎有點(diǎn)慫人聽聞了。柒車間的自信還是建立在阿里大數(shù)據(jù)的支持上，蘋果、Google、三星這些大公司也只試水了指紋識別。生物認(rèn)證想普及，還有很長的路要走，且不說技術(shù)上的難點(diǎn)，教育用戶也不是易事。不如我們撇開這些恐懼，先拿柒車間的掌紋識別、人臉識別做些有趣的娛樂性質(zhì)的新嘗試，比如掃描指紋看看我今天的命理適合買什么產(chǎn)品，撒嬌購物車的代付申請只需要喊聲”親愛的我好喜歡你"，既有趣，又不會對識別的準(zhǔn)確性有超高的要求，順便還可以積累些機(jī)器學(xué)習(xí)的材料。
當(dāng)有一天，這些認(rèn)證方式像指紋支付，直接內(nèi)置到手機(jī)等移動(dòng)設(shè)備的底層，數(shù)字密碼就會成為過去時(shí)，生物識別為代表的新的密碼交互就會普及。也許，未來你必須像科幻電影里那樣，先來花1秒鐘做個(gè)人臉識別，才有權(quán)限讀這篇文章哦。
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點(diǎn)擊舉報(bào)。
